一、HTTPS简述随着网络的日常，信息安全越来越重要，传统的网站都是http协议明文传输，而HTTPS协议是由SSL+HTTP协议构建的可进行加密传输、身份认证的网络协议，比http协议安全。 ...
分类：
Web程序 时间：
2016-11-17 00:15:45
阅读次数：
229
1、TGC：Ticket-granting cookie，存放用户身份认证凭证的cookie，在浏览器和CAS Server间通讯时使用，是CAS Server用来明确用户身份的凭证。TGT封装了TGC值以及此Cookie值对应的用户信息。2、TGT：ticket granting ticket，T ...
分类：
其他好文 时间：
2016-11-16 17:20:20
阅读次数：
147
一般情况下，在我们做访问权限管理的时候，会把用户的正确登录后的基本信息保存在Session中，以后用户每次请求页面或接口数据的时候，拿到 Session中存储的用户基本信息，查看比较他有没有登录和能否访问当前页面。 Session的原理，也就是在服务器端生成一个SessionID对应了存储的用户数据 ...
分类：
其他好文 时间：
2016-11-16 15:35:30
阅读次数：
178
在一些项目中，Citrix的项目除了AD的常用身份认证之外，客户还希望集成RSA等类似的双因素身份验证解决方案。实现Citrix与RSA结合的认证模式主要有三种：1)仅使用RSA认证登陆，就可以访问应用程序，类似智能卡认证模式；2)在认证登陆界面上，同时输入UserName、Password、PassCo..
分类：
其他好文 时间：
2016-11-14 02:45:16
阅读次数：
493
目前流行的接口有：网银在线，快钱，支付宝，财付通。 （1）快钱： 申请：7天才能申请下来。网站ICP归属人与银行帐户归属人要一样，要不然还要有个授权书，用FAX发过去才行。而且还要把资料再发给上海。身份认证很复杂，只要认证2个就可以的，因为说明很模糊，大部分人直接进行4项身份确认。 程序：容易开发， ...
分类：
其他好文 时间：
2016-11-12 11:43:39
阅读次数：
232
"过期不候"--具备生命周期的数据的技术实现方案 1 引言 本文可以作为之前的一个 原理性文章 对应的 技术实现部分 。 此处给出其上文的直达电梯： http://www.cnblogs.com/beer/p/6029861.html 基于token的多平台身份认证架构设计 1 引言 本文可以作为之 ...
分类：
其他好文 时间：
2016-11-07 09:44:25
阅读次数：
215
基于token的多平台身份认证架构设计 基于token的多平台身份认证架构设计 1 概述 在存在账号体系的信息系统中，对身份的鉴定是非常重要的事情。 随着移动互联网时代到来，客户端的类型越来越多， 逐渐出现了 一个服务器，N个客户端的格局 。 不同的客户端产生了不同的用户使用场景，这些场景： 有不同 ...
分类：
其他好文 时间：
2016-11-05 00:04:57
阅读次数：
288
Core中实现一个基础的身份认证 注：本文提到的代码示例下载地址> How to achieve a basic authorization in ASP.NET Core 如何在ASP.NET Core中实现一个基础的身份认证 ASP.NET终于可以跨平台了，但是不是我们常用的ASP.NET, 而 ...
分类：
其他好文 时间：
2016-11-02 23:31:28
阅读次数：
404
由于http是无状态的，所以正常情况下在浏览器浏览网页，服务器都是通过访问者的cookie(cookie中存储的jsessionid)来辨别客户端的身份的，当客户端进行登录服务器也会将登录信息存放在服务器并与客户端的cookie中的jsessionid关联起来，这样客户端再次访问我们就可以识别用户身 ...
一、基于秘密信息的身份认证方法 1、口令核对口令核对是系统为每一个合法用户建立一个用户名/口令对，当用户登录系统或使用某项功能时，提示用户输入自己的用户名和口令，系统通过核对用户输入的用户名、口令与系统内已有的合法用户的用户名/口令对（这些用户名/口令对在系统内是加密存储的）是否匹配，如与某一项用户 ...
分类：
其他好文 时间：
2016-11-02 14:23:08
阅读次数：
300
